EN
ISP:t kohtaavat haasteen tarjota jokaiselle käyttäjälle parasta mahdollista palvelua sekä ongelman jakaa verkkonsa käytettävissä olevat resurssit tehokkaasti. Verkon vaatimusten täyttäminen – erityisesti silloin, kun ruuhka syntyy äkillisistä liikennevirroista tai liikennepitoisista sovelluksista – edellyttää edistyneempiä liikennenhallintamahdollisuuksia. Artikkeli käsittelee, kuinka ISP:n syvä pakettitarkastus tarjoaa verkon näkyvyyden tasot, jotka mahdollistavat verkon tarkan ja hienosäädötyn hallinnan.
Mikä on ISP:n syvä pakettitarkastus
Toisin kuin perinteiset liikennetarkastustyökalut, Internet-palveluntarjoajan (ISP) syvä pakettitarkastus voi tarjota lisätietoja. Dpi voi analysoida paketin sisältämää dataa perustuen paketin hyötykuorman kantamaan dataan, esimerkiksi kun se kulkee ISP-verkon kautta, kun taas tavallisilla työkaluilla analysoidaan vain paketin otsikoita (lähteet, kohde, portit, protokollatyypit). Tämä tarkoittaa, että ISP voi tarkentaa juuri sitä, mikä sovellus käyttää kaistaa. Vaikka data olisi salattua tai käytetty portti olisi sama kuin tavallisessa YouTube-, Netflix-elokuvan, äänipuhelun, VoIP:n, ohjelmistopäivityksen tai tiedostolatauksen yhteydessä, DPI voi automaattisesti määrittää videovirran sisällön tyypin ja sen, onko se haittaohjelma vai ei. DPI:ta voidaan käyttää kaiken sovellustason liikenteen seurantaan. ISP voi määrittää, mitä materiaalia tilaajat saattavat käyttää ja miten he käyttävät sitä. Tavallinen analyysi tarjoaa ainoastaan kokonaismäisen liikennemäärän ja käytetyt protokollat eikä mahdollista sovellustason käytäntöjen valvontaa.
Miten ISP:n liikennenhallinta hyötyy DPI:stä
DPI:llä on useita sovelluksia liikenteen hallinta . Liikenteen hallinta on ensimmäinen etu. Jos verkkoliikenne on huipussaan, Internet-palveluntarjoaja (ISP) voi käyttää syvällistä pakettien tarkastusta (DPI) tunnistamaan todelliset sovellukset, jotka aiheuttavat eniten verkkotukosta – esimerkiksi korkearesoluutioisen suoratoiston palvelut – ja rajoittaa näiden palveluiden nopeutta tai priorisoida tärkeämpiä palveluita, kuten äänipuheluita (VoIP). Tämä varmistaa, että palvelun laatu (QoS) säilyy niille palveluille, joita käytetään tarpeellisina, eikä tukosaiheuttavaa palvelua kokonaan estetä. DPI:n avulla tehdään myös kaistanleveyden suunnittelua. Se mahdollistaa ISP:n mitata sovellusten käyttösuuntauksia ja tehdä älykkäitä päätöksiä kapasiteetin suunnittelusta. Esimerkiksi kun videoiden määrä kasvaa, ISP:n kapasiteetti kasvaa samalla tai laajenee. Selkeät politiikat määrittelevät tarkasti, mikä katsotaan oikeudenmukaiseksi DPI:n käytöksi. DPI seuraa jokaisen tilaajan toimintaa ja mahdollistaa ISP:n tarjoamaan erilaisia palvelupaketteja tilaajien toiminnan perusteella. Esimerkiksi se voi havaita tiedostojen jakamiseen käytettävän kaistanleveyden kuluttavan tilaajan ja rangaista häntä tai häntä, mutta tarjota laadukasta palvelun laatua sille tilaajalle, joka selaa verkkoa tai katsoo videoita.
ISP:n DPI:n avaintuotokset liikenteen ohjaamiseen
DPI ei ainoastaan tunnista verkkosivujen tai tiedostojen jakamista, vaan myös tuhansia sovelluksia. Tämä tarjoaa lisäkontrollia suoratoistopalveluissa ja mahdollisuuden käsitellä niitä erikseen. Aina kun liiketoiminta on aktiivisessa käytössä, yritysliikenne voidaan priorisoida peliliikennettä korkeammalle tai tehdä erinomainen tarkka estoblokkaukset vertaisverkkoliikenteen osalta. Tämä mahdollistaa ISP:n älykkäät ja dynaamiset liikenteenohjaukset.
Yksinkertaiset tavat toteuttaa DPI ISP:lle
Todellisen ajan liikennetilanteiden mukaan, DPI-laitteet sijoitetaan datapolkuun, jotta niillä voidaan toteuttaa liikennepolitiikkaa reaaliajassa. Luonnollisesti ruuhkautuneessa verkossa DPI voi dynaamisesti muuttaa liikenteen prioriteetteja tarpeen mukaan millisekunnin tarkkuudella, mikä varmistaa, että kriittinen reaaliaikainen liikenne ei vaikutu negatiivisesti, eikä se heikennä käyttäjän kokemusta palvelun laadusta. Tilauksenottajaan perustuva politiikka mahdollistaa DPI:n luoda tarkkoja poliittisia sääntöjä eri tilauksenottajaryhmille, jotka käyttävät samaa sovellusta; tämä voi koskea esimerkiksi asukas- tai yritysasiakkaiden tilauksenottajia. Se seuraa liikennepolitiikan noudattamista ja sitä voidaan tarkastaa strategian tehokkuuden ja arvon mittaamiseksi.
Miten DPI auttaa tarkassa liikennenhallinnassa
Jotta liikennettä voidaan hallita tarkasti, liikenneongelma on tunnistettava tarkasti. Mikä saattaa aiheuttaa ylösvirtaliikenteen ruuhkautumisen huippuajoilla? Mikä aiheuttaa sen, että yksi tilaaja käyttää merkittävää määrää kaistaa tiedostojen lataamiseen, kun muut tilaajat ovat kunnossa? Jos liikenne kasvaa voimakkaasti, johtuuko se palvelun estohyökkäyksestä, ohjelmistopäivityksestä vai tavallisesta suuremmasta striimausvideoiden käytöstä? DPI voi vastata kaikkiin näihin kysymyksiin hetkessä ja mahdollistaa tarkan priorisoinnin: puheluita varten varataan taattu kaista, verkkoselailulle annetaan parhaan mahdollisen palvelun kaista ja suurten tiedostojen siirto saa käyttää jäljelle jäänyttä kaistaa viimeisen puolen tunnin aikana, kun verkko ei ole kuormitettu. Internet-palveluntarjoajan laadunvarmistussäännöt ovat enemmän käyttäjälähtöisiä. Kotikäyttäjällä on vaatimus paremmalle videolaatulle ja nopealle verkkoselailulle, ja hän hyväksyy todennäköisesti hitaamman latauksen huippuajoilla, kunhan nopeus riittää videon toistoon. DPI:n tarjoamaa tietoa käytetään perustelemaan liikennenhallintaa verkkoherkkyyden (network neutrality) politiikan mukaisesti.
Käytännöllinen DPI-toteutus ISP-verkkoliikenteen hallintaan
Nämä DPI-alustat tukevat järjestelmää kohden enintään 1200 Gbps:n liikenneprosessointia, ja niissä on natiivituki 400GE-porteille. Niiden DPI-allekirjoitustiedostot voivat käsitellä tuhansia sovelluksia, ja niitä päivitetään jatkuvasti uusimpien sovellusten ja protokollien tukemiseksi. Liikennepolitiikoissa on mukana nopeusrajoitus, priorisointi ja sisällön estäminen eri tasoilla. Hallintaa voidaan suorittaa tilaajan poliittien perusteella, sovellus verkon ruuhkautumisen perusteella tai käyttäjäystävällisen graafisen käyttöliittymän kautta verkon hallintaan ja reaaliaikaisten hallintatilastojen analysointiin.
Johtopäätös
Syvä pakettitarkastus iSP:n näkökulmasta se ei ole pelkkää seurantaa! Se tarjoaa helpon ja intuitiivisen kaiken liikenteen hallinnan, vaadittujen resurssien ennustamisen, niiden hyötykäytön optimoinnin ja sovellustason verkkokäyttäytymisen hallinnan verkkotoimijalle. Tämä ei ainoastaan mahdollista ISP:n säästöjä, vaan myös tilaajat saavat paremman käyttökokemuksen.